pancakes-wap-login[.]created[.]app
“PancakeSwap Login”
pancakes-wap-login.created.app — المحتوى غير متوفر. انتحال العلامة التجارية: PancakeSwap; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 16/93 (ADMINUSLabs, alphaMountain.ai, Cluster25, CyRadar, DNS8); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Tucows.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This report details a fraudulent website hosted at pancakes-wap-login.created.app, which was designed to impersonate the legitimate PancakeSwap decentralized exchange. The page title was "PancakeSwap Login," and the site was classified as a cryptocurrency scam, specifically targeting users to steal their login credentials or private keys.
Technical analysis from VirusTotal confirmed 16 out of 95 security vendors flagged the domain as malicious. The domain was registered through Tucows Domains Inc. and was created on July 12, 2023, resolving to IP address 216.150.1.1, hosted in the United States on AS16509 (Amazon.com, Inc.). The site used an SSL certificate issued by Let's Encrypt (R13), and its nameservers were ns1.vercel-dns.com and ns2.vercel-dns.com. It was flagged by multiple security vendors including ADMINUSLabs, alphaMountain.ai, Cluster25, CyRadar, and DNS8, and appeared on three blocklists.
As of the time of analysis, the domain was offline. The risk level is considered high due to the impersonation of a well-known cryptocurrency platform and the confirmed malicious detections, posing a threat to user account security and funds.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
Registration: created.app
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات · 5 identified
LaunchDarkly is a continuous delivery and feature flags as a service platform that integrates into a company's current development cycle.
launchdarkly.com ثقة 100٪HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪Cloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com ثقة 100٪تحليل VirusTotal
الأدلة المؤرشفة
الأدلة والتقارير الخارجية
PD-20260211-99B372 Recipient: domainabuse@tucows.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب